Una falla de software en dispositivos utilizados para almacenar criptomonedas permitió que ciberdelincuentes sustrajeran más de 100 millones de dólares en bitcoins, de acuerdo con un análisis realizado por la firma especializada Galaxy Research.
La investigación identificó el robo de 1,596 bitcoins, con un valor aproximado de 102 millones de dólares, extraídos de más de 7,300 billeteras digitales mediante tres ataques de gran escala y varios incidentes adicionales.
Según el reporte, el problema se originó en algunas versiones del firmware de los dispositivos de almacenamiento, donde un error reducía el nivel de aleatoriedad de las claves de recuperación. Esta vulnerabilidad permitió que los atacantes pudieran deducir dichas claves y obtener acceso a los fondos almacenados.
La empresa responsable del dispositivo confirmó previamente la existencia del fallo y lanzó una actualización para corregirlo; sin embargo, advirtió que quienes generaron sus claves con las versiones afectadas debían crear nuevas billeteras y trasladar sus activos, ya que la actualización no elimina el riesgo sobre las claves ya comprometidas.
Galaxy Research también señaló que entre las direcciones afectadas se encontraban billeteras vinculadas con investigadores de seguridad informática, empresas de análisis y organismos encargados del cumplimiento de la ley.
Los especialistas estiman que las pérdidas podrían ser aún mayores y alcanzar cerca de 2 mil bitcoins, equivalentes a unos 130 millones de dólares, mientras continúan identificando nuevas víctimas relacionadas con esta vulnerabilidad.
Te puede interesar: Pentágono busca ideas ‘creativas’ en su lucha contra Irán
JCSC